CiberSegurançaNews
Tendência

Stairwell lança plataforma que identifica variantes de malware em segundos

Ferramenta Backstory promete rastrear novas versões de códigos maliciosos e localizar rapidamente máquinas comprometidas em redes corporativas

A empresa de cibersegurança Stairwell anunciou o lançamento do Backstory, uma plataforma desenvolvida para acelerar a identificação de variantes de malware e localizar dispositivos comprometidos em ambientes corporativos. A solução utiliza análise avançada de ameaças para detectar rapidamente novas versões de códigos maliciosos que costumam escapar das ferramentas tradicionais de segurança.

Segundo a companhia, o Backstory permite rastrear famílias de malware e mapear, em poucos segundos, todos os equipamentos afetados dentro de uma organização. A proposta é reduzir o tempo de resposta a incidentes e facilitar o trabalho das equipes responsáveis por investigações forenses e contenção de ataques.

Durante o desenvolvimento da plataforma, pesquisadores da Stairwell realizaram um estudo sobre a evolução de malwares e descobriram que cada vírus analisado possuía, em média, 2,4 variantes adicionais que passavam despercebidas por mecanismos convencionais de detecção. O resultado reforça a dificuldade enfrentada pelas empresas para identificar rapidamente novas versões de ameaças já conhecidas.

O Backstory utiliza técnicas de análise de comportamento e correlação de arquivos para reconhecer semelhanças entre diferentes amostras de malware, mesmo quando os criminosos modificam partes do código para evitar a detecção por antivírus tradicionais.

Especialistas destacam que a proliferação de variantes é uma das principais estratégias utilizadas por grupos de ransomware e operadores de ataques cibernéticos para contornar ferramentas de defesa. Soluções capazes de identificar padrões entre diferentes versões de um mesmo malware tornam-se cada vez mais importantes para reduzir o tempo de resposta e minimizar impactos em ambientes corporativos.

Com o lançamento da nova plataforma, a Stairwell busca fortalecer sua atuação no mercado de detecção e resposta a ameaças (Threat Detection & Response), oferecendo uma alternativa voltada a empresas que precisam acelerar investigações de incidentes e ampliar a visibilidade sobre ataques sofisticados.

Artigos relacionados

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Botão Voltar ao topo